청라 · 민사

청라 디지털포렌식변호사

청라 디지털포렌식변호사 | 사건 한 번에 정리

핵심 요약

디지털포렌식은 휴대전화, PC, 클라우드 계정 등에 저장된 전자정보를 압수해 분석하는 수사 기법입니다. 문제는 전자정보가 방대하고 사생활 정보가 뒤섞여 있어, 압수수색의 범위와 절차가 법이 정한 요건을 지키지 않으면 절차 위반으로 위법하게 수집된 증거가 될 수 있습니다(형사소송법 제308조의2). 피의자·피고인 입장에서는 압수 범위의 적정성, 참여권 보장 여부, 분석 과정의 무결성을 하나씩 짚어보는 것이 대응의 출발점입니다.

형사 · 디지털증거 관련법: 형사소송법 압수수색·증거능력

디지털포렌식 | 압수수색 단계에서 무엇을 확인해야 하는가

전자정보에 대한 압수수색은 일반 물건 압수와 달리 범위를 특히 엄격하게 봅니다. 영장에 기재된 범위를 벗어난 압수는 그 자체로 다툼의 대상이 됩니다.

영장의 범위와 관련성

전자정보 압수수색은 수사기관이 압수할 전자정보를 특정하여 문서로 제출받는 등 범위를 제한하는 방식이 원칙이고, 이것이 현저히 곤란한 경우에만 저장매체 자체나 복제본을 반출할 수 있습니다(형사소송법 제106조 제3항). 영장에 기재된 혐의사실과 무관한 정보까지 무차별적으로 압수했다면 그 부분은 위법성 판단의 대상이 됩니다.

참여권 보장 여부

저장매체를 압수·복제·탐색하는 과정에는 피의자나 변호인이 참여할 기회를 보장받아야 하며, 이 절차를 거치지 않으면 절차적 적법성이 흔들립니다(형사소송법 제219조, 제121조). 실무에서는 통지를 받지 못했거나 참여를 사실상 배제당한 사례가 자주 다툼의 쟁점이 됩니다.

무관정보 발견시 처리

탐색 과정에서 별건 혐의와 관련된 정보를 발견한 경우, 별도의 영장을 발급받지 않고 그대로 수사에 사용하면 문제가 될 수 있습니다. 이 부분이 지켜지지 않았는지 압수수색 검증조서와 절차를 통해 확인해볼 필요가 있습니다.

디지털포렌식 | 포렌식 결과물의 증거능력을 다투는 지점

포렌식으로 추출된 자료라도 그 자체로 증거능력이 자동 인정되는 것은 아닙니다. 수집 절차, 무결성 입증, 원본과의 동일성이 모두 검증 대상입니다.

위법수집증거 배제

적법한 절차에 따르지 않고 수집한 증거는 원칙적으로 유죄의 증거로 사용할 수 없습니다(형사소송법 제308조의2). 압수수색 과정의 절차 위반이 확인되면 그로부터 파생된 증거까지 배제를 주장할 여지가 있습니다.

동일성·무결성 입증책임

디지털 증거는 압수 당시 원본과 법정에 제출된 사본이 동일하다는 점, 그리고 그 과정에서 조작이나 변경이 없었다는 점을 검사 측이 입증해야 합니다. 해시값 대조, 포렌식 도구 사용 기록, 보관 연속성(체인 오브 커스터디)에 공백이 있다면 이 부분을 구체적으로 지적할 수 있습니다.

전문가 의견 활용

포렌식 분석 결과의 신뢰성을 다투기 위해 별도의 디지털포렌식 전문가 의견서나 재감정을 요청하는 경우가 있습니다. 분석 도구의 신뢰도, 파일 생성·삭제 시점 해석 등이 실제로 결론을 좌우하는 쟁점이 되기도 합니다.

디지털포렌식 | 카카오톡·클라우드 등 자료의 해석 다툼

메신저 대화, 사진, 위치정보, 클라우드 백업 등은 삭제·복구·시점 해석에 따라 의미가 크게 달라집니다. 단순히 파일이 존재한다는 사실만으로 혐의가 곧바로 인정되는 것은 아닙니다.

삭제·복구 데이터의 의미

복구된 파일이나 대화가 언제, 누구에 의해 생성·삭제되었는지는 메타데이터 해석에 따라 달라질 수 있습니다. 자동 백업, 캐시 파일, 임시 저장 등 사용자의 의도와 무관하게 남는 기록도 많아 이를 그대로 혐의와 연결짓는 것이 타당한지 살펴야 합니다.

계정 소유·접속 주체의 특정

특정 계정이나 기기에서 발견된 자료라도 그 시점에 실제로 누가 해당 기기를 사용했는지는 별도로 증명되어야 하는 사실입니다. 공유 기기, 타인 접속 가능성 등이 있다면 이 부분에서 반박의 여지가 생길 수 있습니다.

디지털포렌식 | 상담부터 대응까지 진행 순서

압수수색 경위 확인
압수수색확인서, 참여 통지 여부, 압수 목록 등 관련 서류를 확보해 절차 진행 과정을 시간순으로 정리합니다.

영장 범위·절차 검토
영장에 기재된 혐의사실과 압수 범위, 참여권 보장 여부를 대조해 절차 위반 소지가 있는지 검토합니다.

포렌식 결과물 분석
수사기관이 제출한 분석보고서와 추출 자료를 검토하고, 필요한 경우 별도의 전문가 의견을 통해 신뢰성을 확인합니다.

의견서·증거배제 신청
절차 위반이나 무결성 문제가 확인되면 수사·재판 단계에서 의견서 제출, 증거 채부에 대한 의견 진술, 증거배제 신청 등으로 대응합니다.

재판 대응
기소된 경우 공소사실과 증거 사이의 인과관계, 증거능력 유무를 중심으로 변론을 구성하고 진행 상황에 맞춰 대응 전략을 조정합니다.

디지털포렌식 | 비용은 어떻게 산정되나요

착수금
수사 단계인지 기소 후 재판 단계인지, 포렌식 자료의 규모와 쟁점의 복잡도에 따라 산정 기준이 달라집니다.

전문가 감정·의견서 비용
별도의 디지털포렌식 전문가 재감정이나 의견서가 필요한 경우 그에 따른 실비가 추가될 수 있습니다.

성공보수
사건 종결 결과(불기소, 증거 배제, 감형 등)에 따라 별도로 협의하는 구조가 일반적입니다.

실비
기록 열람·등사, 감정 신청, 출장 등에 소요되는 비용은 실제 지출을 기준으로 청구됩니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

디지털포렌식 | 체크리스트

1️⃣ 압수수색 당시 확인할 사항

영장에 기재된 혐의사실과 압수 대상이 일치했나요?
저장매체 자체가 아니라 관련 정보만 선별해 압수하는 방식이 지켜졌나요?
압수·탐색 과정에 참여할 기회를 통지받았나요?
압수 목록과 확인서를 현장에서 받았나요?

2️⃣ 포렌식 결과 통지 후 확인할 사항

분석보고서에 사용된 도구와 방법이 기재되어 있나요?
원본과 사본의 동일성(해시값 등)이 확인되나요?
무관정보가 함께 분석·제출되지 않았나요?
삭제된 파일 복구 시점과 혐의사실 발생 시점이 논리적으로 맞나요?

3️⃣ 재판·수사 대응 시 확인할 사항

증거 채부에 대한 의견을 제출할 기회가 있었나요?
별도 전문가 감정이 필요한 쟁점이 있나요?
계정·기기 사용 주체에 대한 반박 자료가 있나요?

자주 묻는 질문

Q. 휴대전화를 압수당했는데 비밀번호를 알려줘야 하나요?

A. 비밀번호 제공을 강제할 법적 수단은 제한적이지만, 거부 자체가 별도의 불리한 정황으로 해석될 수 있는지는 사안마다 다릅니다. 구체적인 상황에서는 변호인과 상의해 대응 방향을 정하는 것이 안전합니다.

Q. 압수수색 과정에 참여하지 못했는데 그것만으로 증거가 무효가 되나요?

A. 참여권 보장은 절차적 적법성의 중요한 요소이지만, 참여권 미보장 사실만으로 곧바로 전체 증거가 배제되는 것은 아니며 절차 위반의 정도와 다른 사정을 종합해 판단됩니다(형사소송법 제308조의2). 구체적 경위를 검토해 다툼의 여지를 판단해야 합니다.

Q. 삭제한 파일이 복구되어 증거로 나왔는데 대응 방법이 있나요?

A. 복구된 파일의 생성·삭제 시점, 접근 주체, 자동 생성 여부 등을 메타데이터로 다시 확인할 수 있습니다. 필요한 경우 별도의 포렌식 재감정을 통해 분석 결과의 신뢰성을 검증하는 방법이 있습니다.

Q. 카카오톡 대화 내용도 포렌식 증거로 쓰이나요?

A. 메신저 대화 내용은 서버 백업이나 기기 저장분을 통해 추출되어 증거로 제출되는 경우가 많습니다. 다만 대화의 작성 주체, 전송 시점, 삭제 여부 등에 따라 증거로서의 의미와 증거능력이 달라질 수 있습니다.

Q. 포렌식 분석 결과를 다시 감정받을 수 있나요?

A. 수사기관의 분석 결과에 의문이 있는 경우 별도의 전문 기관이나 전문가를 통해 재감정을 신청하거나 의견서를 받는 방법이 있습니다. 다만 이는 필수 절차가 아니라 사안의 쟁점과 비용을 고려해 선택하는 방법입니다.

Q. 클라우드에 저장된 자료도 영장 없이 가져갈 수 있나요?

A. 클라우드 서버에 저장된 전자정보도 원칙적으로 압수수색영장이 필요하며, 계정 소유자나 서비스 제공자에 대한 별도 절차가 문제되는 경우가 있습니다. 영장 범위와 절차가 지켜졌는지는 개별적으로 확인이 필요합니다.

Q. 이미 기소된 상태인데 지금이라도 증거능력을 다툴 수 있나요?

A. 기소 후 재판 단계에서도 증거 채부에 대한 의견을 진술하거나 증거배제를 주장할 수 있습니다. 압수수색 절차와 분석 과정의 문제점을 정리해 변론 자료로 제출하는 것이 일반적인 대응 방법입니다.

Q. 포렌식 자료 분량이 방대한데 변호인이 다 확인할 수 있나요?

A. 기록 열람·등사를 통해 수사기관이 제출한 분석보고서와 추출 자료를 확인할 수 있고, 필요한 경우 전문가의 조력을 받아 방대한 자료 중 쟁점이 되는 부분을 선별해 검토합니다.

Q. 청라 디지털포렌식 변호사에게 상담받으면 어떤 걸 준비해야 하나요?

A. 압수수색확인서, 압수 목록, 영장 사본, 수사기관으로부터 받은 통지서 등 관련 서류를 준비하면 절차 위반 여부를 빠르게 검토하는 데 도움이 됩니다. 서류가 없더라도 사건 경위를 시간순으로 정리해두면 상담이 원활합니다.

공식 참고자료

디지털포렌식 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제